Process Inject Kit

これは、Cobalt StrikeのProcess Inject KitをCからC++ BOFテンプレートへ移植したものです。

仕組み

組み込みのfork and runプロセスインジェクション技術は、PROCESS_INJECT_SPAWNフックとPROCESS_INJECT_EXPLICITフックで変更できます。

このリポジトリは以下を提供します。

• 組み込み技術を実装したソースコード。
• フックを実装するアグレッサースクリプト。
• コンパイルして配布ディレクトリを生成するVisual Studioソリューション。

PROCESS_INJECT_SPAWN

spawnプロセスインジェクション技術が実装される方法をユーザーが定義できるようにします。

PROCESS_INJECT_EXPLICIT

explicitプロセスインジェクション技術が実装される方法をユーザーが定義できるようにします。

参照

• https://www.cobaltstrike.com/blog/process-injection-update-in-cobalt-strike-4-5/
• https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics_aggressor-scripts/as-resources_hooks.htm#PROCESS_INJECT_EXPLICIT
• https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics_aggressor-scripts/as-resources_hooks.htm#PROCESS_INJECT_SPAWN

使用方法

Process Inject Kitを使用するには：

• VSソリューションをReleaseモードで、x64とx86の両方でビルドします。
• process-inject.cnaをCobalt Strikeに読み込みます。

変更

このコードを変更して、あなたのエンゲージメントで使用することを推奨します。

ライセンス

このコードはCobalt Strikeのエンドユーザーライセンス契約の対象ではありません。